Eliminazione di un'autorità di certificazione

È possibile eliminare solo una versione dell'autorità di certificazione con stato di rotazione deprecato. Affinché esista una versione non più valida, devono esistere anche una versione corrente e una versione precedente. A meno che non si desideri eliminare completamente un'autorità di certificazione, è necessario mantenere almeno una versione dell'autorità di certificazione. Inoltre, l'autorità di certificazione non può avere associazioni, certificati rilasciati correnti o autorità di certificazione subordinate. È necessario eliminare tutte le associazioni, i certificati e le autorità di certificazione subordinate emesse da un'autorità di certificazione padre prima di poter eliminare l'autorità di certificazione padre.

Quando si elimina un'autorità di certificazione, l'eliminazione non viene eseguita immediatamente. Per impostazione predefinita, un'autorità di certificazione viene eliminata definitivamente 30 giorni dopo la pianificazione dell'eliminazione. L'autorità di certificazione continua ad esistere per almeno altri sette giorni. Le autorità di certificazione in attesa di eliminazione vengono conteggiate in base ai propri limiti di servizio e sono soggette a restrizioni sul riutilizzo del nome visualizzato di un'autorità di certificazione.